WLAN日常维护与管理PPT课件.ppt

WLAN维护与管理 课程提纲 WLAN维护管理概述WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理 WLAN维护管理的基本任务 保证设备的完好 设备的电气性能 机械性能 维护技术指标及各项服务指标符合标准 搞好全网的协作配合 迅速准确地排除各种通信故障 保证全网的运行质量 确保网络层的可靠性 完善组网结构 设置合理的备用路由和备份方式 做好业务层的维护和网间配合工作 实现业务的可靠性 搞好网络优化 提高通信质量 做好网络安全的管理 负责新设备 扩容设备的入网质量把关 保证设备清洁 机房环境条件良好 建立健全必要的系统技术资料和维护资料的档案 WLAN维护职责 认真贯彻执行有关维护管理的各项管理制度 维护规程和安全措施 完成各项通信任务和质量指标 组织制定维护作业计划 定期检查和分析设备 网络及系统的运行情况 保证设备完好 系统运行正常 负责本地AP AC及辅助设备的现场维护 监视AP AC及辅助设备的各种告警 发现问题积极与相关部门和厂家联系 完成本地故障的检查 定位 测试和修复工作 并积极向各省 区 市 公司网络部门报告设备情况 事后认真总结 制定防范措施 负责处理WLAN系统与本地数据网节点的故障 定期检查WLAN系统与本地数据节点间网络连通性 主动和相关部门协调排除故障 负责WLAN系统软硬件版本管理及关键数据的备份 包括 设备软硬件版本升级 软硬件技术资料的管理 系统数据库 文件系统的备份等 负责受理本地业务部门的申告 并及时处理 负责上报现场维护质量统计报表和数据统计报表 具体维护测试项目 具体维护测试项目 续 课程提纲 WLAN维护管理概述WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理 WLAN故障分类 凡线路在承担业务期间 不论何种原因造成中断或质量降低至用户反映无法使用 称线路故障 凡介入通信的主备用设备 在规定的运行时间内不能正常运行者 称设备故障 由于管理 联系或操作错误等原因造成通信故障或不良后果的为人为故障 由于WLAN系统服务质量低下 业务无法正常使用而造成大量用户投诉的 称为业务故障 WLAN故障级别 系统或关键设备发生下列现象称全网严重故障 WLAN系统BRAS RADIUS或PORTAL服务器宕机导致WLAN业务全阻超过30分钟 WLAN认证计费系统与CMNet骨干网IP通路及与七号信令网通路中断导致WLAN业务全阻超过30分钟 其它故障为一般故障 系统或关键设备发生下列现象称省内严重故障 WLAN认证系统与本省 区 市 IP通路及与七号信令网通路中断导致该省 区 市 WLAN业务全阻超30分钟 严重故障发生后必须立即汇报 严重故障在24小时内向上级主管部门书面汇报 严重故障发生后 当地网络部应立即查清故障原因 落实防范措施 确定故障性质和责任 当事班组应填写故障报告 由主管领导填写意见 于故障发生后三天内报上级主管部门 故障处理的传报 故障处理中的牵头单位和部门 有关中国移动通信计费认证的故障处理由省公司网络部牵头 其他单位和部门配合 与当地GSM网之间的故障处理 按GSM故障处理流程处理 AC和AP之间的故障处理 由基站室负责处理 其他单位和部门配合 中心交换机 汇聚设备 传输设备故障 由交换室负责处理 其他单位和部门配合 设备故障统计 WLAN系统的各类设备出现故障 都应做好详细的记录 并定期对故障现象和处理情况进行汇总统计 设备故障记录内容应包括故障现象 故障类型 故障起始时间 故障修复时间 故障历时 故障原因分析及解决情况 故障处理情况及责任分析 故障处理人等 汇总统计时应根据故障类型 对各类问题进行汇总 对涉及设备质量方面的问题 应及时向有关部门报告 全网严重故障应立即上报集团公司 WLAN故障处理流程 故障排除一般流程 课程提纲 WLAN维护管理概述WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理 WLAN维护测试软件介绍 NetworkStumbler NetworkStumbler工具是一款使用范围比较广泛的免费版无线网络管理程序 通过该程序我们能很方便 快捷地找到附近的AP 我们可以借助该程序来检测AP在某个位置处的信号发射强度 SSID以及AP的MAC地址等信息 甚至还能识别出一些无线设备生产厂商的信息 在寻找局域网中的无线信号点时 我们可以先将NetworkStumbler程序下载到一台笔记本电脑中然后按常规方法安装好NetworkStumbler程序 当NetworkStumbler程序安装成功后 我们可以直接用鼠标双击系统桌面中的对应程序快捷图标 这样NetworkStumbler程序就能自动启动并搜索单位局域网中的无线信号 软件界面如下 软件运行时主显示窗口分为两部分 左侧的树状目录和右侧的主视图 主视图显示内容如下图 在系统主视图中 日常测试主要关注的内容有MAC SSID Chan Speed Type SNR Signal MAC 软件搜索到AP无线接口的MAC地址SSID 软件搜索到AP的SSIDChan AP使用的频点号Speed AP支持的速率Type 无线信号工作的模式 peer 点对点 或APSNR 该无线信号的信噪比Signal 信号强度 单位 dBm 需要注意的是Signal与Signal SNR与SNR 的区别 号代表最大值 即软件扫描过程中出现过的峰值 只有当前值超过最大值时 最大值才会更新 由于软件本身原因 噪声Noise扫描值都为 100dBm 故该项目没有参考价值 树状目录显示内容如下 树状目录将主视图中无线信号按频点 SSID 和Filters中的其他属性分类显示 点击左侧 号图标 详细信息就能展开 点击树状目录详细信息中任意一个MAC地址 右侧主窗口就能显示该无线信号记录的信号场强值 便于使用者查看在测试一段时间后信号场强变化情况 如下图所示 课程提纲 WLAN维护管理概述WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理 WLAN常见指标统计分析 目前 统计分析WLAN指标 数据除了在WLAN综合运行支撑系统中从界面上查询统计基本的指标 数据外 还可在省公司SBASE数据库或各本地网的SQL数据库中按脚本统计 查询 网管系统界面统计查询局限性比较大 但相对方便 简单 所以我们界面上实现了一些最基本的统计功能 如果需要更个性化的分析 各本地网可以登录各自本地数据库编写脚本查询 界面上的查询 统计方法可参见WLAN支撑运行系统的相关使用说明 在此就不另行说明了 以下只例举一些常见的指标及数据的数据库查询脚本及分析方法 WLAN中心机房设备可用率 5分钟设备可用率 集团设备可用率定义为每15分钟查看当前告警表wlan ap alm一次并每个AP生成1条记录 记录到省公司数据库wlan fm表中 表中字段IS AP Available为 1 代表可用 0 代表不可用 字段Snmp Error为 1 代表可控 0 代表不可控 设备可用比定义为每5分钟查看当前告警表wlan ap alm一次并每个区域生成1条记录 记录到数据库ap kyl表中 表中字段almnum代表统计时刻不可用的设备数 字段sumnum代表设备总数 time 代表统计时刻 设备可用历时率 设备可用历时率定义为每1小时统计当前告警表wlan ap alm和历时告警表wlan ap alm his 计算每个AP这个小时内不可用的总时长 并每个AP生成1条记录到数据库ap kylsl表中 字段almtime代表统计时段内AP不可用的时长 单位为分钟 字段sumtime代表总时长 默认为60分钟 time 代表统计时刻前一小时 即统计的这个小时的开始时刻 告警恢复及时率 告警恢复及时率是测算系统中AP各类告警恢复的情况 与综调派单及时率没有关系 告警恢复及时率是查询历史告警表wlan ap alm his和当前告警表wlan ap alm中所有超过时限的告警 A类AP时限为360分钟 B类AP时限为600分钟 C类AP时限为1440分钟来计算的告警恢复及时率 告警恢复超时清单 告警恢复超时清单是指A类AP告警超过360分钟 B类AP告警超过600分钟 C类APAP告警超过1440分钟的告警清单 便于及时率较低时分析原因用的 AP重复告警清单 AP重复告警是指AP频繁产生 AP不可达 告警 对于这类AP必须及时查修 整改 可以从历史告警表和当前告警表中查询指定时段各个AP的告警次数 选取告警次数多并且近24小时仍然告警较频繁的AP进行整改 用户数及流量统计分析 不同接入方式的故障率 课程提纲 WLAN维护管理概述WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理 WLAN故障处理 障碍处理流程 故障原因分析 终端原因 询问用户障碍现象 提示用户重启电脑 虽然我们能确认障碍原因是用户终端问题 但是如果仅仅解释为终端问题 却很难得到用户的理解 从而造成用户的强烈不满 大大降低Wlan网络的用户使用感知度 为此 我们需要与该用户进行细致的交流 详细询问故障现象 协助用户判断出其终端不能上Wlan网络的真正原因 对于怀疑为终端类的障碍 一般先建议用户重启电脑 询问故障是否依然存在 如果故障消失 则向用户解析可能由于用户电脑问题对导致无法上网 如果故障依然存在则转入下一步处理 确认用户获得上网帐号方式是否正确 询问用户是否通过WLAN的WEB认证页面提供的正规途径获得上网帐号 如果不是 提示用户获得帐号的正确途径否则转入下一步处理 用户不能连接上CMCC 步骤一 检查是否能收到CMCC无线网信号1 在 网络连接 文件夹中 检查无线连接是否启动2 双击无线连接 检查无线网卡是否接收到CMCC无线网信号 步骤二 如果不能收到CMCC无线网信号 检查该区域是否属于我们WLAN网络已覆盖的热点区域 如果是 转AP告警的障碍处理流程 步骤三 如果能收到CMCC无线网络信号 检查是否能连接上CMCC无线网络 做法是在无线网络选项卡的可用网络框中 单击您的网络 然后单击连接 能连接上CMCC但不能触发WEB认证页面 步骤一 询问用户的IP地址是否设置为自动获取方式 设备IP地址为自动获取的具体做法是 选择无线连接 点击鼠标右键 选择 属性 确认安装了TCP IP协议 如果没有安装TCP IP协议 请点击 协议 TCP IP 安装 确认选中了 自动获得IP地址 和 自动获得DNS服务器地址 选项 步骤二 询问用户连接ChinaNet后 无线连接是否显示为受限制连接如果用户获取IP方式正确 而连接ChinaNet后显示为受限制连接 转数据维护人员 按照 能连上网络 但连接后显示为受限制连接 处理 步骤三 询问用户是否打开了连接上INTERNET网页的页面 WEB页面的触发 需要试着连上某个网页 任何网页都行 来促使电脑连上网络 有些人将浏览器设定在一开始时开启空白页 而不是启始某个页面 这样笔记本电脑便无法触发WEB认证页面 在确认用户正确获取地址的情况下 如果不能触发到认证页面 请用户检查是否IE浏览器能否自动跳转页面 在安装某些软件的情况下页面不能自动跳转 可以手动输入认证地址 步骤四 询问用户是否将有线网络的网线拔出如果用户同时连接在有线网络上 往往不能触发认证页面 需要提示用户将网线拔出 这一问题在工作环境中比较常见 步骤五 怀疑有可能存在非法AP 转无线中心处理 能正常连接CMCC 正确获取IP 但无法认证上网 步骤一 询问用户电脑是否安装VISTA系统 目前系统中的某些AP比如H3C WA1208E设备不支持VISTA系统 建议用户解决办法 在确认网卡类型后 在系统中将网卡删除后 然后下载WINDOWSXP的驱动程序 对网卡进行重新安装 选择XP驱动中的驱动文件安装 安装后可以正常上网 安装过程中系统会提示可能会影响系统稳定性 忽略即可 需要说明的是 不知道是否所有的VISTA系统都支持XP的驱动 安装后是否对系统造成不良影响 是否稳定 最好的解决还是厂家对AP软件版本进行支持升级解决 步骤二 询问用户的无线网卡是否为老型号的网卡一些老型号的无线网卡与无线AP之间的兼容性不太好 Wi Fi联盟的一个主要工作就是测试那些基于IEEE802 11 包括IEEE802 11b IEEE802 11a和802 11g 标准的无线设备 以确保Wi Fi产品的互操作性 经过Wi Fi认证的产品 方能确保它能和不同厂的产品互相操作 步骤三 提示用户检查或升级电脑中的无线网卡驱动程序调测中发现 一些兼容性的无线网卡驱动程序 虽然能让无线网卡工作 但是往往存在一些隐性问题 如不能自动获取无线网的DNS服务器 难以通过WEB认证 或者通过认证后不能正常上网等 建议安装电脑原厂方提供的无线网卡驱动程序 步骤四 建议用户检查电脑 是否存在电脑病毒 病毒入侵也可能造成无线网卡工作的隐性不正常 信号弱 上网速度极慢或上网经常断线 对于该问题 需要请用户检查该处的Wlan信号强度是否足够大 在 连接状态 中 有一个信号强度表 用它可以检查Wlan的信号强度 如果用户信号强度较强 则转无线中心 按照 信号强 上网速度仍达不到理想速率 或者 信号强度时好时坏 上网速度时快时慢 的障碍进行处理 如果信号强度较弱 按以下步骤建议用户 1 如果用户所处的Wlan信号较弱 且附近存在其他较强的无线信号 建议在 无线网络配置 窗口中 将CMCC上移 成为首选连接 可降低因电脑自动切换到首选网络而造成的断线 2 另外 也可调整电脑的无线网卡的灵敏度 来减少无线网卡的自动重选网络的主动性 具体做法是在无线网 常规 配置 高级中 漫游主动性 一项 将其灵敏度值改低即可 如果在同一热点 投诉信号弱的用户比较多 则转无线中心 按照 信号弱 AP未达到有效覆盖 处理 漫游的帐号认证通不过 故障原因 BAS接口上未填加漫游域 处理过程 在热点覆盖区用本地帐号测试业务正常 怀疑BRAS对漫游设置有问题 检查BRAS配置 发现BRAS接口上未将漫游域填加上去 添加漫游域后认证能通过 同一BAS接口同一VLAN下的用户不能三层互访 故障现象 华为MA5200G下带的AP下 出现两个WLAN用户互访不正常 但访问外网正常 故障原因 同一BRAS接口下的用户按照VLAN严格隔离 必须把ARP代理功能打开 才能互访 处理过程 网络结构为AP上连的汇聚交换机双上到不同BRAS 同一AP下的用户有时能互访 有时不能互访 经测试 总结规律如下 获取到不同IP地址段 能够互访 原因为两个WLAN用户拨到不同BRAS上 获取到相同IP地址段 不能够互访 原因为两个WLAN用户拨到相同BRAS上 共用了同一BAS接口下同一VLAN 经验总结 华为MA5200G上的ARP代理最好打开 用户未论证就可以直接上网 故障现象 用户接入无线网络后 无需进行论证 可以直接上网 故障原因 由故障现象判断 应该是BAS上的论证前域的用户受限策略出了问题 处理过程 1 查看ACL规则配置是否正确 通常设备做了两个ACL 一个是设备允许访问的IP地址 另外一个是禁止其他任何地址的访问 经查看 两个ACL中规则正确无误 2 查看策略中的类与行为的关联是否正确 即检查对ACL中允许的规则是否进行了允许操作 对ACL中的禁止的规则是否进行了禁止操作 经查看 类 行为以及策略配置都正常 3 查看策略的应用情况 即查看策略是在全局上引用的还是在接口上引用 经查看 设备在接口和全局下都没有引用策略 将策略引用后 故障恢复 AP的网管不通 情况1 不能远程访问AP 不能ping通 也不能telnet 在BRAS上网管IP也没上线 故障原因 AP的网管地址加入的域错误 处理过程 查看AP的网管配置数据 核对配置的子接口 网管VLAN QinQVLAN以及所属域的情况 经查 在建AP网管静态用户时 误将其加入了其他的网管域 重新加入到AP的网管域后 AP的网管恢复正常 情况2 不能远程访问AP 不能ping通 也不能telnet 但在BAS上能看到AP网管IP在线 也可以ping通 故障原因 AP网管IP地址的路由未发布出去 处理过程 在BAS上查看AP的网管IP情况 可以看到AP网管IP在线 也可以telnet 检查BAS设备上路由的发布情况 在BGP中发现没有将AP网管IP网段的路由发布出去 在BGP中重新将该网段的路由发布出去 可以在远程ping通设备 也可以远程telnet了 在处理该类障碍时 需考虑另一种情况 即无线侧的AP未正确配置IP默认路由 也会产生相同的障碍现象 情况3 不能远程访问AP 不能ping通 也不能telnet 在BAS上能看到AP网管IP在线 但不能ping通 故障原因 误将受限的用户组配入AP的网管域中 处理过程 首先核实在BAS上AP的网管IP静态用户配置情况 并检查AP网管IP路由的发布情况 都正确无误 检查AP网管域的配置情况 发现在网管域的配置中多了一个用户组的配置 该用户组通常是加入用户论证前的域中的 当该用户组加入网管域后 网管域中的所有的IP地址都成了受限地址 因此 就不能访问该AP了 将该用户组从该域中删除后 还是不能进行访问 将该AP下线后重新上线后 就可以访问了 因为该AP网管地址在线时已经是受限了 当下线重新上线后就不再受限了 能够获取公网地址 WEB认证能通过 但PPPoE不能通过 故障原因 BARS接口设置端口下用户未采用PPP认证方式 处理方法 在web认证通过时 PPPoE认证不通过 拨号提示错误 691 检查认证信息 未发现用户名错误或者密码错误 检查BRAS配置 发现BAS接口设置中认证方式未加入PPP方式 加入PPP认证方式后 用户PPPoE拨号正常 认证通过 但是不能正常上网 故障原因 WLAN地址池DNS设置错误 处理方法 用户能够通过认证获取公网地址 但是不能正常访问互联网 Ping新浪网站测试 提示 不能找到主机 说明域名无法解析 DNS可能存在问题 ipconfig all检查获取地址信息发现DNS地址错误 修改BRASwlan地址池DNS地址后 用户拨号上网恢复正常 能连上网络 但连接后显示为受限制连接 1 PPPOE拨号能拨通 障碍分析 这种获取不到DHCP地址 而拨号却能拨上去的情况 表明网络的连接是通的 获不到DHCP地址 无法打开认证页面是由于多媒体在BAS层上的配置有问题 没有把这个端口做到wlan域中 处理方法 用任一帐号拨号 报691用户名密码错 然后同多媒体联系 告知刚才报错的帐号 由多媒体可根据radius中的报错记录 找到该AP端口 然后在BRAS设备上进行核对 多媒体修改数据后 我们现场测试 可以获得地址 打开WEB认证界面 能够正常使用 另有一种情况是AP或交换机的业务VLAN设置错误 AP管理虽然正常 但会导致用户无法正确获取地址 可能通过检查业务VLAN的设置是否正确来排查障碍 2 PPPOE不能拨上去 障碍分析 有几种可能性 第一 多媒体数据配置错误 第二 AP数据配置错误 因为如果终端设备是带双层vlan的 则在BRAS上是默认为PPPOE自动开通 正常情况下 是能够拨号上来的 所以我们就先用串口线连接AP 检查AP的配置是否有问题 第三 交换机端口问题 处理方法 登陆AP 查看其配置 因为该点是LAN方式接入 应当配置业务vlan 使链接连通 所以在查看AP配置时 应先看是否写入业务vlan 检查后发现 ssid下确实没有写入业务vlan 从而导致链接建立不了 拨不了号 也获不到地址 将业务vlan写入后 AP恢复正常 提供wlan服务 如果以上都不是 或者本身就是ADSL接入 不需要写业务vlan则需要检查物理连接 比如查看猫灯 检查猫不同步 交换机端口是否有问题等 宽带ADSL故障 障碍现象 网管AP断告警或用户申告无法上网 处理方法 现场查修 发现AP和ADSL猫电源正常 猫的指示灯显示ADSL同步失败 转入正常ADSL故障处理流程 故障回单及复测 ADSL恢复后 猫指示灯正常 现场维修人员电话联系网管 确认AP连接恢复 AP的各项运行状态正常 现场维修人员回单 管理VLAN划分时VLANID不对应造成无法管理 障碍现象 连接正常 认证上网正常 但无法PING通管理地址 但无法远程管理 处理方法 起初怀疑是AP问题 恢复出厂设置后重新配置现象依旧 换AP后现象依旧 检查脚本IP地址配置正确 但管理VLANID1000错误设置为100 恢复设置为1000后现象消除 故障原因分析 AP故障 现场检查 使用软件netstumbler软件 查看是否存在非法AP 被设置成与我们的AP相同的SSID 影响用户的正常使用 一旦发现存在 则协调对该AP进行拆除 怀疑存在非法AP 信号强度时好时坏 上网速度时快时慢 排除无线设备为AP的器件损坏 信号强度时好时坏的原因 往往是由于频率干扰所至 步骤一 检查是否存在AP间的频率干扰使用无线网检测软件 检查区域内存在的AP 及AP使用的频点 如发现有其他AP信号很强 而且使用的频率与本AP相同或重合 可考虑更改本AP的频点 以回避频点干扰问题 步骤二 检查附近是否有无绳电话或微波炉等设备在工作无绳电话 微波炉和IEEE802 11b g都在2 4GHz频率上 每当使用无绳电话或微波炉时 无线网络信号就会变得非常微弱 导致无线通讯失败 建议协调停止使用无绳电话或微波炉 如果不能停用 可尝试修改无线网络所使用的信道 信号弱 AP未达到有效覆盖 检查AP放置位置 调整AP到合适位置 WLAN用户对于无线信号的接收要求较高 因此AP单独布放时需要注意无线信号能够充分均匀地分布到预计覆盖范围内 同时要保持AP的隐蔽与美观 信号强 上网速度仍达不到理想速率 步骤一 检查AP的在线用户数量一些热点区域 尤其是一些室内分布合路的热点 有可能用户较多 造成用户的上网速率被分摊 单个用户的上网速率不理想 登陆AP 用命令查看接入该AP的用户情况 当用户数据较多时 可考虑将该AP的用户数量做限制 步骤二 检查宽带速率将AP断开 修改交换机端口属性为access方式 直接将PC机接入网络中 通过ping网络的网关查看是否有丢包 并检查PC机的上网速率 如果有大量丢包则宽带网络存在问题 转交宽带障碍处理部门解决 步骤三 检查AP是否已设置为802 11g b模式IEEE802 11b模式最高速率只有11Mbps 而IEEE802 11g具有54Mb s的传输速度 步骤四 在混合使用802 11b和802 11g无线设备的网络中 上网速率要低于纯粹的802 11g环境 在纯802 11g环境中 最高可达54Mbps的数据通带宽 实际TCP吞吐量约为22 24Mbps 但是在混合使用802 11b和802 11g无线设备的网络中 实际速率要有所降低 802 11b和802 11g采用不同的调制技术 802 11b采用CCK技术 802 11g采用OFDM技术 在混合使用802 11b和802 11g无线设备的网络中 为保证兼容性 802 11g协议同时支持OFDM和CCK两种调整技术 同时 采用802 11g 保护 机制 采用了 RTS CTS 技术 无线局域网设备在发送数据前 都要先发送一个RTS RequestToSend 帧给无线AP 请求使用无线资源 如果这时AP没有和其它设备通信 就发送一个CTS ClearToSend 帧给该设备 通知它可以跟无线AP进行通信 这样 使802 11g的实际上网吞吐量有所降低 但一般最高也可达到15Mbps AP网关设置错误造成无法管理 障碍现象 现场用电脑认证上网正常 但远程无法PING通管理地址 但无法远程管理 处理方法 起初怀疑是AP问题 恢复出厂设置后重新配置现象依旧 检查脚本IP地址配置正确 但网关设置错误 恢复正常设置后现象消除 AP停电故障 障碍现象 网管AP断告警或用户申告无法上网 处理方法 现场查修 发现AP和猫停电 若为开关跳闸则尝试送电 若为市电停电 则直接回单并注明原因 若为电源部分故障 则安排电源施工队伍处理 对于AP经常停电的障碍 建议改造成远供POE供电方式来解决 Thanks